Как выбрать лучшую PAM-систему 2023 года

Как выбрать лучшую PAM-систему 2023 года
Дата: 
08 Февраля 2023 - 11:00
Место проведения: 
Онлайн
Описание: 

Обсудим с экспертами, как эволюционируют современные системы контроля действий привилегированных пользователей (PAM) в условиях санкционного давления, как меняются сценарии их использования в период массированных кибератак.

На какие технические особенности обращать внимание при выборе оптимальной PAM-системы в 2023 году. И как избежать многочисленных ошибок при внедрении.

Ключевые вопросы дискуссии:

  1. Эволюция рынка PAM в России
    • От каких векторов атак защищает PAM?
    • Как изменение киберрисков в 2022 году повлияло на востребованность PAM?
    • Кому действительно нужен PAM, где разумность подхода?
    • Как изменился рынок после ухода зарубежных вендоров? Импортонезависимость в этом сегменте рынка достигнута?
    • Как изменились сценарии использования PAM?
    • Приведите примеры успешного предотвращения инцидентов ИБ при помощи PAM?
    • Насколько PAM востребован в промышленных сетях?
    • Примеры самых нестандартных сценариев применения PAM?
    • Почему в России внедрение PAM часто ограничивается записью административных сессий?
    • Готовы ли производители PAM к активному импортозамещению в ИТ?
    • Как PAM интегрируется с другими средствами защиты?
    • Какие требования ФСТЭК России в части контроля доступа сотрудников к ИТ-ресурсам компании помогает выполнить PAM?
  2. Как выбрать лучший PAM
    • Пять главных особенностей в PAM-системах, на которые важно обратить внимание при выборе?
    • Есть ли разница в режимах работы у представленных на рынке PAM?
    • В какой степени современные PAM поддерживают российские ОС, системы виртуализации и т. д.?
    • Какие существуют проблемы с коннекторами?
    • Отличается ли полнота логирования действий в целевых системах у различных PAM?
    • В каких случаях возможно использовать режим блокировки запрещенных команд и разрыв сессий?
    • Как в российских PAM осуществляется управление встроенными учетными записями?
    • Как правильно управлять секретами? И почему это не востребовано у российских заказчиков?
    • PAM без SSO — деньги на ветер? Почему эта связка по-прежнему редко используется?
    • Как закрыть прямой доступ к целевым системам в обход PAM?
    • Как PAM помогает внедрению принципов наименьших привилегий (ZTNA)?
    • Поможет ли вендор разработать ролевую модель для привилегированных пользователей? 
    • Типовые ошибки при внедрении PAM, как не создать проблемы непрерывности для бизнеса?
    • Как не вставлять палки в колеса бизнеса при внедрении PAM? Есть ли возможности встраивания таких систем в существующие бизнес-процессы?
  3. Прогнозы развития рынка
    • Что ожидает рынок в перспективе 2-3 года?
    • Как будут развиваться алгоритмы машинного обучение и профилирования в PAM-системах?
    • Как на рынке PAM отразится тенденция на автоматизацию ИБ?

Приглашенные эксперты:

Константин Родин

Руководитель направления по развитию продуктов, «АйТи БАСТИОН»

Андрей Акинин

Генеральный директор «Вэб Контрол ДК»

Артём Ильин

Ведущий менеджер по техническому сопровождению продаж, NGR Softlab

 

Модераторы:

Евгений Акимов

Независимый эксперт


 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.